Илья
только на 2т и есть вплс
Volodymyr
когда_"pe"_не_умеет_в_CW.png
Volodymyr
дожили
Volodymyr
раньше мы хоть честно говорили, что у нас "пе"
Volodymyr
потому что денег нет
Volodymyr
и аэспи8к
Volodymyr
а сейчас уже и экстрим ПЕ
Volodymyr
ой )
Oleg
всем доброго,клиент для подключения требует ospf - вопрос подскажите как защититься полностью от криворукого соседа OSPF кроме как загнать его в другую ареа и в этой ареа использовать distribute-list ? может както ещё монжно\нужно защитить себя?
Konstantin
суровая доля начальника
Volodymyr
Volodymyr
он берет л3впн ?
Volodymyr
в общем какой ответ бы не был
Volodymyr
подключай по бгп
Volodymyr
по ibgp не подключай
Konstantin
чтоб ему сразу фв
Volodymyr
по ebgp подключай
Konstantin
и железку пижжоную с заднего входа продать
Konstantin
зачем обманываешь
Konstantin
у тебя микротики, значит ты умеешь в бгп
Oleg
там белые адреса используются - это мне потом на кажлом маршрутизаторе статикой их обрисывай в vrf
Konstantin
ещё один аргумент в пользу ебгп
Oleg
у меня два корневых роутера - к каждому должен быть подключен клиент - в целях отказоустойчивасти
Oleg
у клиента 1 железка которая умеет ospf
Konstantin
для наглядности тут любят просить схемы в пэинте
Konstantin
(не в визио)
Oleg
вот и думаю как себя защитить от этого клиента если вдруг он чтото перенастраивать будет
Volodymyr
тогда причем тут л3впн?)
Volodymyr
у клиента железка поддерживает статику с бфд ?
Volodymyr
настройте лучшее ее
Oleg
вот вот
Volodymyr
на микротиках есть бгп )
Oleg
ну так что какие советы пол использованию ospf в стыке с польщователем
Volodymyr
самый главный давно уже дали
Volodymyr
не использовать оспф на стыке с пользователем
Ilya
@orlik а в какой версии добавили?
Volodymyr
для услуги транзита )
Donnie
Поясните, плз, за недостатки нексусов помимо дороговизны и «легаси»
Ilya
Поясните, плз, за недостатки нексусов помимо дороговизны и «легаси»
Больше зависит от модели, а вообще автоматика vpc без возможности задания ручных параметров, частые баги софта, например, когда vpc master не может ответить на arp запрос, который пришёл через vpc-peer-link от standby
Ilya
и т.д. и т.п.
Al
Поясните, плз, за недостатки нексусов помимо дороговизны и «легаси»
Макс вероятно с Аристой сравнивает, кмк нексусы хорошие железки
Ilya
Макс вероятно с Аристой сравнивает, кмк нексусы хорошие железки
конкретную модель надор брать и разбирать плюсы и минусы в каждом юзкейсе
Donnie
У аристы все четенько , багов нет?
Ilya
брать железо потому-что это циска - глупо
Donnie
Но вообще по опыту эксплуатации 7к нехусов-железки реально неплохие, но багов и в самом деле хватало
Donnie
Хотя там вопросы с дизайном большие были
vitex
Ilya
https://www.arkko.com/tools/allstats/c_juniper.html
ntwrk_bot
Бан!
Илья
банан
vitex
всем доброго,клиент для подключения требует ospf - вопрос подскажите как защититься полностью от криворукого соседа OSPF кроме как загнать его в другую ареа и в этой ареа использовать distribute-list ? может както ещё монжно\нужно защитить себя?
только если поднять для него отдельный оспф процесс и фильтровать редистрибуцию оттуда
но вобще не делать оспф
Oleg
только если поднять для него отдельный оспф процесс и фильтровать редистрибуцию оттуда
но вобще не делать оспф
а в глобале может быть несолько процессов ?
vitex
скриптами все делается не звезди
Stanislav
чет очень странный кейс
Volodymyr
засунуть в врф, и линкнуть в глобал маршруты
Purrr
Purrr
совсем чтоле
Ilya
juniper way
Purrr
только есть l3vpn с оспф, но шамлинки и прочее говно я бы пошатал
Purrr
так что и там не надо оспф
Volodymyr
@bobstail какая железка у клиента ?
Volodymyr
зачем оспф?
Stanislav
может клиент - это клиент сааба?
Volodymyr
да кого ебет, он и в оспф не умеет
vitex
засунуть в врф, и линкнуть в глобал маршруты
у джуна кстати тоже можно намутить два процесса оспф но через костыль с non-forwarding instance
Donnie
чет очень странный кейс
Че странный, бывают клиенты которые «хочу с вами оспф или идите нахер, бгп у нас не саппортится». А продажники уже какую-то услугу ему втюхали, отказать нельзя
Stanislav
Че странный, бывают клиенты которые «хочу с вами оспф или идите нахер, бгп у нас не саппортится». А продажники уже какую-то услугу ему втюхали, отказать нельзя
ни разу такого не было. и даже сбер ушёл с оспф на ce-pe на бгп
vitex
лицензию не купили
vitex
воровать не хотят